Kriminelle imitieren Stimmen und Videoauftritte von Führungskräften mit KI, um Mitarbeitende zu Überweisungen zu verleiten. Ein britisches Ingenieurbüro verlor so 25,6 Mio. Dollar in einem einzigen manipulierten Videoanruf. In Deutschland verzeichnete die Bundesnetzagentur allein im Januar 2026 über eine halbe Million betrügerischer Anrufe.

Das Perfide: Die Erkennungstechnologie hinkt der Fälschungstechnologie hinterher. Die wichtigste Schutzmaßnahme bleibt menschliches Misstrauen und klare interne Prozesse.

Microsofts Februar-Update schloss insgesamt 59 Schwachstellen, darunter sechs Zero-Day-Lücken, die bereits aktiv ausgenutzt wurden. Besonders betroffen: eine Umgehung der Windows-SmartScreen- Sicherheitsabfrage sowie Schwachstellen im MSHTML-Framework und Microsoft Word.

Was tun?

• Windows Update: Start → Einstellungen → Update & Sicherheit → Nach Updates suchen
• Microsoft Defender aktualisieren (geschieht normalerweise automatisch)
• Google Chrome aktualisieren: Menü → Hilfe → Über Chrome (Chrome 146 schließt 26 Lücken)
• Joomla-Betreiber: Schwachstelle im Astroid-Framework wird aktiv angegriffen – Update dringend!

Seit dem 6. März 2026 mussten sich schätzungsweise 29.500 deutsche Unternehmen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Verstöße können mit Bußgeldern von bis zu 10 Millionen Euro oder 2 % des Jahresumsatzes geahndet werden. Rund 48 % der betroffenen Unternehmen glauben fälschlicherweise, gar nicht betroffen zu sein.

Wer ist betroffen? Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Jahresumsatz in kritischen Sektoren (Energie, Transport, Gesundheit, IT, Lebensmittel u. a.).

Ransomware-Gruppen wie Qilin und Akira richten ihren Fokus verstärkt auf Branchen, die weniger gut geschützt sind, aber kritische Infrastrukturen bilden. Im Februar 2026 stiegen Angriffe auf den Lebensmittel- und Agrarsektor um rund 82 %. Im Ernstfall dauert die vollständige Wiederherstellung des Betriebs bis zu 30 Tage.

Besonders gefährlich: Angriffe über IT-Dienstleister oder kompromittierte Software-Updates, die wie ein Dominoeffekt viele Betriebe gleichzeitig treffen können.

Eine aktuelle Betrugsmasche richtet sich gegen Smartphone-Nutzer: Kriminelle kleben manipulierte QR-Codes auf Parkautomaten, Ladesäulen oder versenden sie per E-Mail. Wer den Code scannt, landet auf einer täuschend echten Webseite, die Login-Daten stiehlt – und dabei sogar die Zwei-Faktor-Authentifizierung umgehen kann. Die Methode heißt „Quishing".

Was tun?

• Prüfen Sie, ob ein QR-Code-Aufkleber auf einen vorhandenen Aufdruck geklebt wurde
• Schauen Sie sich die URL nach dem Scannen genau an, bevor Sie Daten eingeben
• Geben Sie bei Zahlungsvorgängen niemals Ihre Bankdaten auf einer fremden Seite ein
• Nutzen Sie eine QR-Scanner-App mit Vorschaufunktion für die URL

Lange galt die Zwei-Faktor-Authentifizierung (MFA/2FA) als sicherer Schutzwall. Doch aktuelle „Adversary-in-the-Middle"-Angriffe funktionieren wie ein unsichtbarer Mittelsmann: Die Schadsoftware leitet den Login in Echtzeit weiter und fängt dabei sowohl Passwort als auch den MFA-Code ab – oft innerhalb von nur 20 Minuten nach dem ersten Klick. Besonders betroffen: Cloud-Dienste wie AWS, Microsoft 365 und Google Workspace.

KI beschleunigt nicht nur Angriffe – sie kann auch Ihre Verteidigung stärken. Doch Vorsicht: 54 % der deutschen Unternehmen schätzen das Cyberrisiko durch KI-Einsatz als nicht vorhanden ein. Mitarbeitende, die unkontrolliert KI-Tools nutzen, können versehentlich vertrauliche Kundendaten oder Geschäftsgeheimnisse in externe Systeme eingeben.

• Erstellen Sie klare Richtlinien für den KI-Einsatz im Unternehmen
• Schulen Sie Mitarbeitende: Keine Kundendaten oder Passwörter in öffentliche KI-Chats eingeben
• Nutzen Sie datenschutzkonforme, EU-basierte KI-Lösungen für sensible Aufgaben
• Regelmäßige Sicherheitsschulungen erhöhen die Erkennungsrate von Phishing deutlich